laoyang
fdc890fee0
原来登录页底部硬编码「初始账号：13800000001 / admin123」，是开发期演示数据。 现在走安装向导由用户自设管理员手机号与密码，不存在固定初始账号， 留着会让用户照抄不存在的账号，也等于外泄一份「看起来能用的默认凭据」。 - 删除 templates/auth/login.php 末尾整段提示 - 顺手补齐文件末尾缺失的换行 验证：线上实渲染 9/9 断言通过；反向验证塞回旧内容即变红 (#1)
19 lines
743 B
PHP
19 lines
743 B
PHP
<div class="login-wrapper">
|
|
<form method="post" action="<?= url('auth/doLogin') ?>" class="login-form">
|
|
<input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
|
|
<h1>🏠 家庭出行记录</h1>
|
|
<p class="muted">请登录后继续</p>
|
|
|
|
<div class="form-row">
|
|
<label>手机号</label>
|
|
<input type="text" name="phone" required autofocus placeholder="请输入手机号">
|
|
</div>
|
|
<div class="form-row">
|
|
<label>密码</label>
|
|
<input type="password" name="password" required placeholder="请输入密码">
|
|
</div>
|
|
|
|
<button type="submit" class="btn-primary" style="width:100%; padding:11px;">登录</button>
|
|
</form>
|
|
</div>
|